Исследование Viber Атакуем пользователя через популярный

мессенджер

Игорь almart

Фрилансер Экперт ЦАРКА

Механизм создания миниатюр по URL картинки

Проблема #1

Раскрытие ip получателя сообщения

Проблема #2

Уязвимость в обработке сообщений c URL

Gpon home gateway

Уязвимость в роутерах

Проблема #2 (эксплуатация)

Сервер.

Wan настройка

Вход

Проблема #2 (результат)

TR-069 добавлен

Уязвимые платформы

ios

android

windows

os x

linux

telegram: @almart_oO

igor@prodvigaem.kz

Feedback